Бывший 24-летний программист компании «МФИ-Софт» (входит в группу «Цитадель») Иван Кирсанов рассказал «Важным историям» о возможностях системы оперативно-разыскных мероприятий (СОРМ). Ее разработкой он занимался несколько лет для нужд ФСБ. Он передал изданию архив и исходный код системы. Его изучили три эксперта по кибербезопасности: Леонид Юлдашев, Михал Возняк и анонимный разработчик.
Согласно документам, СОРМ позволяет получать копию интернет-трафика пользователей и анализировать ее. Система может фиксировать время выхода пользователя в сеть, посещаемые сайты, продолжительность соединений и объем переданных данных. Она способна определить, что пользователь заходил на Google, YouTube или сайт ФБК. Но система не видит поисковый запрос в Google или содержание страницы. По словам Кирсанова, содержимое многих современных соединений недоступно СОРМ из-за использования защищенного HTTPS-протокола. Из-за этого затруднен даже анализ трафика «Яндекса».
Тем не менее данные позволяют отслеживать действия пользователей по заданным критериям. Сопоставляя время и другие метаданные, можно устанавливать связи между их действиями, отмечает Юлдашев. В системе предусмотрен поиск по ключевым словам в незашифрованном трафике. По словам Кирсанова, на практике эта функция ограничена большим объемом данных и тем, что современный интернет-трафик зашифрован. СОРМ не позволяет автоматически извлекать данные трафика.
В архиве «МФИ-Софт» обнаружены декодеры для Telegram, WhatsApp, IMO, Zoom, Viber, WeChat и Discord. Они помогают выявить факт использования этих мессенджеров и получать данные о соединениях. Но содержание переписок или разговоров через них не получить. Содержание сообщений можно читать лишь в устаревших незашифрованных сервисах — ICQ, Mail.ru агента и Jabber.
«Цитадель» – главный поставщик оборудования слежки для СОРМ, совладелец холдинга – сын первого замдиректора ФСБ Сергея Королева. Разработка решений СОРМ в нынешних структурах «Цитадели» началась еще в 2003 году. Принятый в 2016 году «закон Яровой» расширил требования к операторам связи по хранению информации о звонках, переписках и передаваемых файлах и предоставлению этих данных силовым органам. В 2018 году пять из семи компаний, рекомендованных Минкомсвязью для выполнения требований «закона Яровой», принадлежали структурам «Цитадели». В конце 2017 года «Мегафон» оценивал свои затраты на «закон Яровой» в 35-40 млрд рублей за пять лет. Оценка «Вымпелком» в 2018 году — 45 млрд рублей, а МТС — 60 млрд рублей. «Ростелеком» только в 2020 году заключил контрактов на оборудование и работы по закону «Яровой» на 7,8 млрд рублей. Действие СОРМ расширяется на новые компании – владельцев соцсетей, банки, биржи, страховые компании, платежных операторов.
